CVE-2022-22241
Təsvir
Juniper Networks Junos OS-in J-Web komponentindəki giriş məlumatlarının yanlış təsdiqlənməsi (Improper Input Validation) zəifliyi, autentifikasiya olunmamış hücumçunun müvafiq icazələr olmadan məlumatlara daxil olmasına şərait yarada bilər. Xüsusi hazırlanmış POST sorğusundan istifadə etməklə deserializasiya baş verə bilər ki, bu da lokal fayllara icazəsiz girişə və ya ixtiyari əmrlərin icrasına gətirib çıxara bilər. Bu problem Juniper Networks Junos OS-in aşağıdakı versiyalarına təsir edir: 19.1R3-S9-dək olan bütün versiyalar; 19.2R3-S6-dək olan 19.2 versiyaları; 19.3R3-S7-dək olan 19.3 versiyaları; 19.4R2-S7 və 19.4R3-S9-dək olan 19.4 versiyaları; 20.1R3-S5-dək olan 20.1 versiyaları; 20.2R3-S5-dək olan 20.2 versiyaları; 20.3R3-S5-dək olan 20.3 versiyaları; 20.4R3-S4-dək olan 20.4 versiyaları; 21.1R3-S2-dək olan 21.1 versiyaları; 21.2R3-S1-dək olan 21.2 versiyaları; 21.3R2-S2 və 21.3R3-dək olan 21.3 versiyaları; 21.4R1-S2, 21.4R2-S1 və 21.4R3-dək olan 21.4 versiyaları; 22.1R1-S1 və 22.1R2-dək olan 22.1 versiyaları.
Necə düzəltmək olar
- juniper junos19.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| juniper junos | v < 19.1, 19.1, 19.2, 19.3, 19.4, 20.1, 20.2, 20.3, 20.4, 21.1, 21.2, 21.3, 21.4, 22.1 | 19.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.